---
locale: "fr"
updated_at: "2025-10-27T14:10:11.443Z"
canonical: "https://www.isdecisions.com/fr/userlock/docs/premiers-pas/configurer-strategie-acces"
---

# Configurer une stratégie d'accès

Création de règles pour contrôler les connexions.

Ce tutoriel vous guide pas à pas dans la création de votre première stratégie d’accès à l’aide de l’assistant de configuration.

🧪 Pour un test rapide, nous allons refuser l’accès à une machine spécifique pour un utilisateur donné.

## 1. Ouvrir l’assistant

1. Dans la console UserLock, allez dans **Stratégies d’accès**.
2. Cliquez sur le bouton **Ajouter**.
3. L’assistant de stratégie s’ouvre et vous guide étape par étape.

## 2. Sélectionner la cible

1. Vous devez d’abord choisir le type de cible sur lequel la stratégie d’accès sera appliquée. La cible est un objet de votre Active Directory et peut être un **utilisateur**, un **groupe** ou une **unité organisationnelle**.
  🧪 Pour notre test rapide, cliquez sur **Utilisateur**.
  ![](https://a.storyblok.com/f/122374/1527x636/34ee6bde3c/assistant-strategie-cible-type.png)
2. Rechercher la **cible.**
  ![](https://a.storyblok.com/f/122374/1525x588/231ea3706c/assistant-strategie-cible-recherche.png)
  🧪 Pour notre test rapide, assurez-vous de sélectionner un compte dont vous connaissez les identifiants.
3. Si vous connaissez le nom exact du compte, saisissez-le directement dans le champ et cliquez sur **Continuer**.
4. Si vous ne connaissez pas le nom exact :
  - Entrez au moins **deux caractères** du nom du compte.
  - Cliquez sur **Trouver**.
  - UserLock effectuera une r**echerche LDAP** pour lister tous les comptes correspondants.
5. Si la recherche est trop longue ou retourne trop de résultats, entrez plus de caractères pour affiner.
6. Une fois le bon compte affiché, sélectionnez-le puis cliquez sur **Continuer**.

## 3. Définir la durée

À l’étape **Durée** de l’assistant, choisissez combien de temps la stratégie doit s’appliquer :

- **Permanente** → Les règles n’ont pas de limite de temps.
- **Temporaire** → Les règles s’appliquent sur une **période donnée**. Pour plus de détails sur la gestion des stratégies temporaires et des conflits, voir [Stratégies temporaires (Référence)](/userlock/docs/reference/strategies-acces/temporary-policies).

🧪 Pour notre test rapide, sélectionnez **Permanente**.

![](https://a.storyblok.com/f/122374/1348x634/6acbe7262b/assistant-strategie-duree.png)

## 4. Choisir le type de stratégie

Vous devez maintenant sélectionner le type de stratégie.

🧪 Pour notre test rapide, choisissez **Restrictions de machines**.

![](https://a.storyblok.com/f/122374/1405x798/9935e57e24/assistant-strategie-type-strategie-permanent.png)

*Cette étape est automatiquement passée si vous avez lancé l’assistant depuis une page de stratégie spécifique.*

## 5. Configurer les règles

> **Note**
>
> Cette étape varie selon le type de stratégie d’accès choisi. Pour plus de détails, consultez la page des [stratégies d’accès (Référence)](/userlock/docs/reference/strategies-acces/).

🧪 Pour notre test rapide, nous allons configurer une simple restriction par machine :

1. Réglez la liste des machines sur **Refusé**.
2. Sous la liste des machines, cliquez sur **Ajouter**.
3. Sélectionnez par **nom**.
4. Entrez le nom d’une machine accessible et sur laquelle l’agent Station est installé.
5. Si vous ne connaissez pas le nom exact, cliquez sur **Trouver **pour lancer une recherche dans votre Active Directory.
6. Sélectionnez les types de session **Station de travail** et **Terminal**.
7. Cliquez sur **Continuer**, puis sur **Sauvegarder**.
8. Après l’enregistrement, l’assistant revient automatiquement à l’étape du type de stratégie. La stratégie de restriction de machines est cochée pour indiquer qu’une configuration est en place.
9. Quittez l’assistant en cliquant sur l’icône **Fermer** en haut à droite.

![](https://a.storyblok.com/f/122374/1285x834/66fb3c5013/machines-refuses-nom-interactive.png)

## Étape suivante

Une fois votre première stratégie créée, passez à l’étape suivante : [Vérifier votre configuration](/userlock/docs/demarrage/verifier-configuration).